CVE-2025-11351

ŚrednieCVSS 6.3

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Zidentyfikowano słabość w code-projects Online Hotel Reservation System 1.0. Dotkniętym elementem jest nieznana funkcja w pliku /admin/editpicexec.php. Manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego przesłania złośliwych plików, co może prowadzić do przejęcia serwera lub wykonania dowolnego kodu.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do funkcji przesyłania plików, a także walidację przesyłanych plików.

Inne podatności w code-projects Online Hotel Reservation System

CVE-2025-11352Średnie
Wykryto podatność bezpieczeństwa w code-projects Online Hotel Reservation System 1.0. Dotyczy to nieznanej funkcji w pliku /admin/addexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in code-projects Online Hotel Reservation System 1.0. The impacted element is an unknown function of the file /admin/editpicexec.php. This manipulation of the argument image causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS